Florian Wilde
ac51753d53
Geschrieben wurde es seit dem Datenmodell, ansehen konnte es niemand: wer wissen wollte, wer wann eine Rolle geaendert hat, brauchte psql. Neue Seite Verwaltung -> Protokoll: Volltext ueber Aktion und Lauftitel, Filter nach Urheber und Zeitraum, fuenfzig Eintraege je Seite, neueste zuerst. Ein Eintrag ohne Urheber steht als Systemlauf da und nicht als Luecke -- der Zeitplan des Verzeichnisabgleichs hat keinen Menschen hinter sich. Am Lauf selbst stehen seine Eintraege eingeklappt in der Abarbeitungsansicht. Kein eigenes Recht dafuer: wer den Lauf sehen darf, darf auch sehen, was an ihm geschehen ist. Dafuer traegt Protokoll jetzt eine kundeId, wie CLAUDE.md es fuer jede kundenbezogene Zeile verlangt. Ohne sie liess sich die Mandantensicht nicht anwenden, ohne je Eintrag die Entitaet nachzuschlagen. Leer heisst global; laufbezogene Eintraege bleiben ohne, weil der Lauf die bessere Quelle ist. Die Migration fuehrt bestehende Eintraege nach -- an echten Daten gefahren, 59 von 733 bekamen einen Kunden. Ein Eintrag, der sich keinem Kunden zuordnen laesst, wird einem beschraenkten Benutzer nicht gezeigt: vorher/nachher koennen einen Hostnamen enthalten, und bei einer Mandantengrenze wird im Zweifel zugemacht. Keine Tabelle, sondern Karten: sieben Spalten sind bei 390 px nicht darstellbar, ohne horizontal zu scrollen. Im gebauten Stand durchgeklickt: blaettern, filtern, Werte aufklappen, Abschnitt am Lauf, 390 px auf beiden Seiten ohne Scrollen. Closes #35
3.0 KiB
3.0 KiB
#023 Protokoll ansehen
Status: erledigt Im Tracker: #35 Meilenstein: v0.2.0 Labels: phase-2, frontend
Ziel
Laufzettel schreibt ein Protokoll über alles, was nachvollziehbar bleiben muss — Rollenänderungen,
veröffentlichte Vorlagen, archivierte und zurückgeholte Läufe, Verzeichnisquellen, den Moduswechsel.
Ansehen kann es niemand. Es gibt keine Oberfläche dafür; wer wissen will, wer wann eine Rolle
geändert hat, braucht psql.
Aufgefallen beim Schreiben der Anleitung in #018.
Geschätzt: 4 h Tatsächlich: 1 h 50 min
Aufgaben
- Admin → Protokoll: Liste mit Zeitpunkt, Urheber, Aktion, betroffener Zeile, umblätterbar
- Filter nach Zeitraum, Aktion und Urheber; Volltext über die Aktion
- Die Mandantensicht gilt auch hier: ein Eintrag zu einem fremden Kunden ist nicht sichtbar
- Recht
verwaltung— das Protokoll sagt, wer was getan hat, und ist damit selbst eine Auskunft über Menschen - Ein Eintrag ohne Urheber (Systemlauf, etwa der Zeitplan) wird als solcher gezeigt, nicht als Lücke
- Am Lauf selbst: die Einträge dieses Laufs in seiner Abarbeitungsansicht, eingeklappt
Akzeptanzkriterien
- Test: ein Eintrag eines fremden Kunden erscheint nicht
- Test:
TECHNIKERkommt nicht auf die Seite - Test: ein erzeugtes Passwort taucht in keinem Eintrag auf
- Am Handy kein horizontales Scrollen
Beim Umsetzen dazugekommen
Protokollhat jetzt einekundeId. CLAUDE.md verlangt sie für jede kundenbezogene Zeile; das Protokoll hatte sie nicht, und damit ließ sich die Mandantensicht nicht anwenden, ohne je Eintrag die Entität nachzuschlagen. Leer heißt global (Einstellungen, Benutzer, kundenfreie Vorlagen, Schnellstart). Zwanzig Schreibstellen setzen sie jetzt; laufbezogene Einträge bleiben ohne, weil der Lauf die bessere Quelle ist — er kann seine Zuordnung nicht verlieren.- Die Migration führt bestehende Einträge nach, über den Lauf und über die fünf kundentragenden Entitäten. An echten Daten gefahren: 59 von 733 Einträgen bekamen einen Kunden.
- Nicht zuordenbare Einträge werden verborgen, nicht gezeigt. 414 Einträge in der
Entwicklungsdatenbank zeigen auf längst gelöschte Testgeräte und lassen sich keinem Kunden
zuordnen.
vorher/nachherkönnen einen Hostnamen enthalten — bei einer Mandantengrenze wird im Zweifel zugemacht, nicht aufgemacht. - Keine Tabelle, sondern Karten. Sieben Spalten sind bei 390 px nicht darstellbar, ohne horizontal zu scrollen, und genau das ist ausgeschlossen.
- Das Mandanten-Kriterium ist auf der Seite heute strukturell erfüllt, weil sie
verwaltungverlangt und einADMINohnehin alle Kunden sieht. Der Filter sitzt trotzdem im Lesemodell und ist dort geprüft — ein Lesemodell trägt seine Sicht selbst, und wenn das Recht je weiter gefasst wird, hält die Grenze.